Antivirus Live - Hjelp!

[Abnormaxie]

Jobber for tiden med en gammel DELL data, tror den er omtrent 7 år. Har fått et virus som heter Antivirus Live.

Det har mange funksjoner, noe som gjør at min hjerne går i surr, og jeg gir opp.

 

 

Den blokkerer alle antivirus program, i alle fall de jeg har prøvd, som er AVG, og programmer som spybot og CCleaner.

 

Den blokkerer alle skriveprogrammer, noe som gjør at BAT formatering blir umulig.

 

Den stenger alle internettsider, og det popper opp en beskjed om at denne siden er blitt blokkert for min datas sikkerhet, eller lignende. Dette er med unntak av pornoen som popper opp med jemne mellomrom. Dersom dette er relevant, er sidene www.adult.com, www.porno.org, og www.viagra.com.

 

cmd filer er blokkerte, og

ca halvparten av alle mappene i windows system mappen står det error! på. .

 

Vet ikke om det er viruset eller dataen som gjør det, men den går så tregt at den nesten går baklengs.

I tilleg er CDene borte, så jeg får ikke reinstallert.

Hvordan fjerne Antivirus Live, og eventuellt hvordan jeg kan få reinnstallert dataen uten CDene.

[norbat]

Se om du får bukt med problemet etter å ha kjørt gjennom følgende veiledning:

http://www.bleepingcomputer.com/virus-remo...-antivirus-live

[Abnormaxie]

Takk, men har allerede prøvd den. Hovedproblemet mitt er at siden nettet er nede får jeg problemer med denne guiden. Jeg løste det ved å gjøre det via en annen pc, men programmet ble stoppet når jeg overførte det til den "skadde" pcen. Jeg aner ikke hva jeg skal gjøre, noe som er ganske frustrerende. Jeg vurderer å kaste hele pcen og kjøpe en ny. Ellers tusen takk

[norbat]

Prøv dette:

Last ned Combofix, legg det på skrivebordet. Kjør programmet fra sikker modus.

[Abnormaxie]

Tusen takk, skal prøve dette senere idag

[nasse222]

Har akkurat samme problemet, dette viruset ser ut til å komme hver gang (!) jeg besøker en viss torrent side....."PB"

Eneste som hjelper (faktisk det eneste jeg kan gjøre) er å starte i sikkerhets modus og kjøre gjenoppretting.!

 

Kjører Avira Free versjon, men holder den ikke borte.

Endret 5. januar 2010 av nasse222

[Gjest]

@Nasse222:

Kanskje du skal holde deg borte fra torrent-siden din en stund som kan har gitt deg virus?

Opprett egen tråd og post Combofix-logg som Norbat sier.

 

@Malnor:

Tenkt til å poste Combofix-logg snart? :/

[Abnormaxie]

@Malnor:

Tenkt til å poste Combofix-logg snart? :/

 

Beklager:). Er ikke min pc jeg jobber med, og eieren reiste på ferie :dontgetit.

Skal poste logg (om jeg klarer å finne ut hvordan) etter at jeg har gjort det.

[Krissma512]

last ned dette http://download.bleepingcomputer.com/grinler/rkill.com

etter du har lasta det ned dobbel klikker du på Rkill.exe

Så blir Antivirus Live ignorert.Etter det så kan du laste ned dette http://download.cnet.com/Malwarebytes-Anti...4-10804572.html

det scanner pc din og fjerner Antivirus Live

[Krissma512]

last ned Rkill fra en annen pc, Så legger du Rkill på en USB og overfører til pc du har viruset på

[Kosepose]

http://download.cnet.com/Malwarebytes-Anti...4-10804572.html

det scanner pc din og fjerner Antivirus Live

 

Det han burde gjorde er å kjøre malwarebytes i sikkerhetmodus å scanne der. Sist jeg fjernet slikt virus, så ville ikke programmet åpne seg i normal modus.

 

Etter du har fjernet viruset så burde du kjøre spybot i normal modus for å fjerne resten.

[Abnormaxie]

Tusen takk for gode tips, eieren av pcen kommer igjen omtrent.. nå, så imorgen kveld blir det jobbing.

 

[Abnormaxie]

Okeey, beklager at dette har tatt tid.

 

Nå kjører jeg ComboFix på den skadde pc'en, men den stopper helt opp etter å ha fullført nivå 3. I tillegg får jeg ikke avinstallert AVG, noe jeg fikk beskjed om ville hemme resultat.

 

Hva skjer nå?

Takker for svar.

[norbat]

Mulig det er et rootkit som blokkerer.

 

Hent tdsskiller, pakk det ut og kjør fila TKLog.bat

 

Forsøk deretter å følge veiledningen

[Abnormaxie]

Takk. Må prøves.

 

Beklager å spørr om noe så triviellt, men er det fare for at viruset følger med minnepennen tilbake til min pc? Hadde vært litt trist, nemlig.